फ़ायरफ़ॉक्स 68 रिलीज

द्वारा प्रस्तुत वेब ब्राउज़र रिलीज फ़ायरफ़ॉक्स 68और मोबाइल वर्शन एंड्रॉइड प्लेटफ़ॉर्म के लिए फ़ायरफ़ॉक्स 68। रिलीज़ को विस्तारित समर्थन सेवा (ईएसआर) शाखा के रूप में वर्गीकृत किया गया है, जिसमें पूरे वर्ष अपडेट जारी किए जाते हैं। इसके अलावा, पिछले का एक अद्यतन शाखाओं दीर्घकालिक समर्थन के साथ 60.8.0. जल्द ही मंच पर आ रहा हूं बीटा परीक्षण फ़ायरफ़ॉक्स 69 शाखा परिवर्तित हो जाएगी, जिसकी रिलीज़ 3 सितंबर को निर्धारित है।

मुख्य नवाचारों:

• नया ऐड-ऑन मैनेजर (about:addons) डिफ़ॉल्ट रूप से पूरी तरह से सक्षम है फिर से लिखा ब्राउज़र को XUL और XBL-आधारित घटकों से छुटकारा दिलाने की पहल के हिस्से के रूप में HTML/जावास्क्रिप्ट और मानक वेब प्रौद्योगिकियों का उपयोग करना। टैब के रूप में प्रत्येक ऐड-ऑन के लिए नए इंटरफ़ेस में, ऐड-ऑन की सूची के साथ मुख्य पृष्ठ को छोड़े बिना पूर्ण विवरण देखना, सेटिंग्स बदलना और एक्सेस अधिकारों का प्रबंधन करना संभव है।
  

  ऐड-ऑन के सक्रियण को नियंत्रित करने के लिए अलग-अलग बटनों के बजाय, एक संदर्भ मेनू की पेशकश की जाती है। अक्षम ऐड-ऑन अब सक्रिय ऐड-ऑन से स्पष्ट रूप से अलग हो गए हैं और एक अलग अनुभाग में सूचीबद्ध हैं।

  

  इंस्टॉलेशन के लिए अनुशंसित ऐड-ऑन के साथ एक नया अनुभाग जोड़ा गया है, जिसकी संरचना उपयोगकर्ता के काम पर स्थापित ऐड-ऑन, सेटिंग्स और आंकड़ों के आधार पर चुनी जाती है। ऐड-ऑन को प्रासंगिक अनुशंसाओं की सूची में केवल तभी स्वीकार किया जाता है जब वे सुरक्षा, उपयोगिता और उपयोगिता के लिए मोज़िला की आवश्यकताओं को पूरा करते हैं, और व्यापक दर्शकों के लिए दिलचस्प वर्तमान समस्याओं को कुशलतापूर्वक और प्रभावी ढंग से हल करते हैं। सुझाए गए परिवर्धन प्रत्येक अद्यतन के लिए पूर्ण सुरक्षा समीक्षा से गुजरते हैं;

  

• ऐड-ऑन और थीम से जुड़ी समस्याओं के बारे में मोज़िला को संदेश भेजने के लिए एक बटन जोड़ा गया। उदाहरण के लिए, दिए गए फॉर्म के माध्यम से, आप डेवलपर्स को चेतावनी दे सकते हैं यदि दुर्भावनापूर्ण गतिविधि का पता चलता है, ऐड-ऑन के कारण साइटों के प्रदर्शन में समस्याएं उत्पन्न होती हैं, घोषित कार्यक्षमता का अनुपालन नहीं होता है, उपयोगकर्ता की कार्रवाई के बिना ऐड-ऑन की उपस्थिति होती है , या स्थिरता और प्रदर्शन के साथ समस्याएं।
  

• क्वांटम बार एड्रेस बार का एक नया कार्यान्वयन शामिल है, जो पुराने ऑसम बार एड्रेस बार की उपस्थिति और कार्यक्षमता में लगभग समान है, लेकिन इसमें एक्सयूएल/एक्सबीएल को एक मानक के साथ प्रतिस्थापित करते हुए, आंतरिक का पूरा ओवरहाल और कोड को फिर से लिखना शामिल है। वेब एपीआई. नया कार्यान्वयन कार्यक्षमता के विस्तार की प्रक्रिया को महत्वपूर्ण रूप से सरल बनाता है (वेबएक्स्टेंशन प्रारूप में ऐड-ऑन का निर्माण समर्थित है), ब्राउज़र सबसिस्टम के लिए कठोर कनेक्शन को हटाता है, आपको नए डेटा स्रोतों को आसानी से कनेक्ट करने की अनुमति देता है, और इंटरफ़ेस का उच्च प्रदर्शन और प्रतिक्रिया देता है। . व्यवहार में ध्यान देने योग्य परिवर्तनों में से, जब आप टाइप करना शुरू करते हैं तो प्रदर्शित टूलटिप के परिणाम से ब्राउज़िंग इतिहास प्रविष्टियों को हटाने के लिए केवल Shift+Del या Shift+BackSpace (पहले Shift के बिना काम किया गया) संयोजनों का उपयोग करने की आवश्यकता नोट की गई है;
• रीडर व्यू के लिए एक पूर्ण डार्क थीम लागू की गई है, सक्षम होने पर, सभी विंडो और पैनल डिज़ाइन तत्व भी डार्क शेड्स में प्रदर्शित होते हैं (पहले, रीडर व्यू में डार्क और लाइट मोड स्विच करने से केवल टेक्स्ट सामग्री वाला क्षेत्र प्रभावित होता था);
  

• अवांछित सामग्री को अवरुद्ध करने के सख्त मोड (सख्त) में, सभी ज्ञात ट्रैकिंग सिस्टम और सभी तृतीय-पक्ष कुकीज़ के अलावा, जावास्क्रिप्ट सम्मिलित करता है जो छिपी हुई पहचान विधियों का उपयोग करके क्रिप्टोकरेंसी को माइन करता है या उपयोगकर्ताओं को ट्रैक करता है, अब भी अवरुद्ध है। पहले, ब्लॉकिंग डेटा को कस्टम ब्लॉकिंग मोड में एक स्पष्ट चयन के माध्यम से सक्षम किया गया था। Disconnect.me सूची में अतिरिक्त श्रेणियों (फिंगरप्रिंटिंग और क्रिप्टोमाइनिंग) के अनुसार ब्लॉक किया जाता है;
  

• कंपोजिटिंग प्रणाली का क्रमिक समावेश जारी रहा सर्वो वेबरेंडर, रस्ट भाषा में लिखा गया है और पृष्ठ सामग्री के रेंडरिंग को GPU पक्ष में आउटसोर्स किया गया है। वेबरेंडर का उपयोग करते समय, गेको इंजन में निर्मित अंतर्निहित कंपोजिटिंग सिस्टम के बजाय, जो सीपीयू का उपयोग करके डेटा संसाधित करता है, जीपीयू पर चलने वाले शेडर्स का उपयोग पेज तत्वों पर सारांश रेंडरिंग ऑपरेशन करने के लिए किया जाता है, जो रेंडरिंग गति में उल्लेखनीय वृद्धि की अनुमति देता है। और सीपीयू लोड कम हो गया।

  NVIDIA वीडियो कार्ड वाले उपयोगकर्ताओं के अलावा
  फ़ायरफ़ॉक्स 68 समर्थन WebRender को AMD ग्राफ़िक्स कार्ड के साथ Windows 10 आधारित सिस्टम के लिए सक्षम किया जाएगा। आप इसके बारे में: समर्थन पृष्ठ पर जांच सकते हैं कि WebRender सक्रिय है या नहीं। इसे about:config में सक्षम करने के लिए, आपको "gfx.webrender.all" और "gfx.webrender.enabled" सेटिंग्स को सक्रिय करना चाहिए या पर्यावरण चर MOZ_WEBRENDER=1 सेट के साथ फ़ायरफ़ॉक्स शुरू करना चाहिए। लिनक्स पर, मेसा 18.2+ ड्राइवरों के साथ इंटेल वीडियो कार्ड के लिए वेबरेंडर समर्थन कमोबेश स्थिर है;

• फ़ायरफ़ॉक्स खाते में खाता सेटिंग्स तक त्वरित पहुंच के लिए एड्रेस बार पैनल के दाईं ओर "हैमबर्गर" मेनू में एक अनुभाग जोड़ा गया है;
• एक नया अंतर्निहित "about:compat" पृष्ठ जोड़ा गया है जो फ़ायरफ़ॉक्स में सही ढंग से काम नहीं करने वाली विशिष्ट साइटों के साथ संगतता सुनिश्चित करने के लिए लागू किए गए वर्कअराउंड और पैच को सूचीबद्ध करता है। सरलतम मामलों में अनुकूलता के लिए किए गए परिवर्तन "उपयोगकर्ता एजेंट" पहचानकर्ता को बदलने तक सीमित हैं यदि साइट सख्ती से कुछ ब्राउज़रों से जुड़ी हुई है। अधिक जटिल स्थितियों में, संगतता समस्याओं को ठीक करने के लिए साइट के संदर्भ में जावास्क्रिप्ट कोड चलाया जाता है;
  

• ब्राउज़र को एकल-प्रक्रिया ऑपरेटिंग मोड में स्विच करते समय संभावित स्थिरता समस्याओं के कारण, जिसमें इंटरफ़ेस का निर्माण और टैब की सामग्री का प्रसंस्करण एक प्रक्रिया में किया जाता है, about:config से निकाला गया "browser.tabs.remote.force-enable" और "browser.tabs.remote.force-disable" सेटिंग्स जिनका उपयोग मल्टी-प्रोसेस मोड (e10s) को अक्षम करने के लिए किया जा सकता है। इसके अतिरिक्त, "browser.tabs.remote.autostart" विकल्प को "गलत" पर सेट करने से फ़ायरफ़ॉक्स के डेस्कटॉप संस्करणों पर, आधिकारिक बिल्ड में, और स्वचालित परीक्षण निष्पादन सक्षम किए बिना लॉन्च होने पर मल्टी-प्रोसेस मोड स्वचालित रूप से अक्षम नहीं होगा;
• एपीआई कॉल की संख्या बढ़ाने का दूसरा चरण लागू किया गया है, जो उपलब्ध केवल संरक्षित संदर्भ में पृष्ठ खोलते समय (सुरक्षित प्रसंग), अर्थात। जब HTTPS के माध्यम से, लोकलहोस्ट के माध्यम से या स्थानीय फ़ाइल से खोला जाता है। संरक्षित संदर्भ के बाहर खोले गए पेजों को अब मीडिया स्रोतों (जैसे कैमरा और माइक्रोफ़ोन) तक पहुंचने के लिए getUserMedia() पर कॉल करने से अवरुद्ध कर दिया जाएगा;
• HTTPS के माध्यम से पहुंचने पर स्वचालित त्रुटि प्रबंधन प्रदान करता है, उभरते एंटीवायरस सॉफ़्टवेयर की गतिविधि के कारण. समस्याएँ तब सामने आती हैं जब अवास्ट, एवीजी, कैस्परस्की, ईएसईटी और बिटडेफ़ेंडर एंटीवायरस वेब सुरक्षा मॉड्यूल को सक्षम करते हैं, जो विंडोज़ रूट प्रमाणपत्रों की सूची में अपने प्रमाणपत्र को प्रतिस्थापित करके और इसके साथ शुरू में उपयोग किए गए साइट प्रमाणपत्रों को प्रतिस्थापित करके HTTPS ट्रैफ़िक का विश्लेषण करता है। फ़ायरफ़ॉक्स रूट प्रमाणपत्रों की अपनी सूची का उपयोग करता है और प्रमाणपत्रों की सिस्टम सूची को अनदेखा करता है, इसलिए यह ऐसी गतिविधि को एमआईटीएम हमले के रूप में मानता है।

  सेटिंग को स्वचालित रूप से सक्षम करने से समस्या हल हो गई"सुरक्षा.उद्यम_रूट्स.सक्षम", जो अतिरिक्त रूप से सिस्टम स्टोरेज से प्रमाणपत्र आयात करता है। यदि आप सिस्टम स्टोरेज से प्रमाणपत्र का उपयोग करते हैं, न कि फ़ायरफ़ॉक्स में निर्मित प्रमाणपत्र का, तो साइट के बारे में जानकारी के साथ एड्रेस बार से बुलाए गए मेनू में एक विशेष संकेतक जोड़ा जाता है। MITM अवरोधन का पता चलने पर सेटिंग स्वचालित रूप से सक्षम हो जाती है, जिसके बाद ब्राउज़र कनेक्शन को फिर से स्थापित करने का प्रयास करता है और यदि समस्या गायब हो जाती है, तो सेटिंग सहेज ली जाती है। यह तर्क दिया जाता है कि इस तरह के हेरफेर से कोई खतरा पैदा नहीं होता है, क्योंकि यदि सिस्टम सर्टिफिकेट स्टोर से समझौता किया जाता है, तो हमलावर फ़ायरफ़ॉक्स सर्टिफिकेट स्टोर से भी समझौता कर सकता है (इस पर ध्यान नहीं दिया गया) संभव प्रतिस्थापन प्रमाण पत्र उपकरण निर्माता जो कर सकते हैं लागू MITM को लागू करने के लिए, लेकिन फ़ायरफ़ॉक्स प्रमाणपत्र स्टोर का उपयोग करते समय अवरुद्ध कर दिया जाता है);

• ब्राउज़र में खोली गई स्थानीय फ़ाइलें अब वर्तमान निर्देशिका में अन्य फ़ाइलों तक नहीं पहुंच पाएंगी (उदाहरण के लिए, एंड्रॉइड प्लेटफ़ॉर्म पर फ़ायरफ़ॉक्स में मेल द्वारा भेजे गए HTML दस्तावेज़ को खोलने पर, इस दस्तावेज़ में एक जावास्क्रिप्ट डालने से इसकी सामग्री देखी जा सकती है) अन्य सहेजी गई फ़ाइलों के साथ निर्देशिका);
• बदला हुआ सेटिंग्स को सिंक्रनाइज़ करने की विधि about:config इंटरफ़ेस के माध्यम से बदल दी गई है। अब केवल श्वेत सूची में मौजूद सेटिंग्स, जिसे "services.sync.prefs.sync" अनुभाग में परिभाषित किया गया है, सिंक्रनाइज़ की गई हैं। उदाहरण के लिए, ब्राउज़र.some_preference पैरामीटर को सिंक्रनाइज़ करने के लिए, आपको "services.sync.prefs.sync.browser.some_preference" मान को सत्य पर सेट करना होगा। सभी सेटिंग्स के सिंक्रनाइज़ेशन की अनुमति देने के लिए, "services.sync.prefs.dangerously_allow_arbitrary" पैरामीटर प्रदान किया गया है, जो डिफ़ॉल्ट रूप से अक्षम है;
• साइट को पुश नोटिफिकेशन (नोटिफिकेशन एपीआई तक पहुंच) भेजने के लिए अतिरिक्त अनुमतियां प्रदान करने के लिए कष्टप्रद अनुरोधों से निपटने के लिए एक तकनीक लागू की गई है। अब से, ऐसे अनुरोधों को चुपचाप अवरुद्ध कर दिया जाएगा जब तक कि पृष्ठ के साथ स्पष्ट उपयोगकर्ता इंटरैक्शन रिकॉर्ड नहीं किया जाता है (माउस क्लिक या कुंजी प्रेस);
• कारोबारी माहौल में (एंटरप्राइज़ के लिए फ़ायरफ़ॉक्स) अतिरिक्त समर्थन अतिरिक्त नीतियां कर्मचारियों के लिए ब्राउज़र अनुकूलन। उदाहरण के लिए, एक व्यवस्थापक अब स्थानीय समर्थन से संपर्क करने के लिए मेनू में एक अनुभाग जोड़ सकता है, एक नया टैब खोलने के लिए पृष्ठ पर इंट्रानेट संसाधनों के लिंक जोड़ सकता है, खोज करते समय प्रासंगिक अनुशंसाओं को अक्षम कर सकता है, स्थानीय फ़ाइलों के लिंक जोड़ सकता है, फ़ाइलों को डाउनलोड करते समय व्यवहार को कॉन्फ़िगर कर सकता है, स्वीकार्य और अस्वीकार्य परिवर्धन की श्वेत और काली सूचियों को परिभाषित करें, कुछ सेटिंग्स सक्रिय करें;
• हल किया एक समस्या जो प्रक्रिया की आपातकालीन समाप्ति के दौरान सेटिंग्स के नुकसान (prefs.js फ़ाइल को नुकसान) का कारण बन सकती है (उदाहरण के लिए, जब शट डाउन किए बिना बिजली बंद कर दी जाती है या जब ब्राउज़र क्रैश हो जाता है);
• समर्थन जोड़ा गया स्नैप स्क्रॉल करें, स्क्रॉल-स्नैप-* सीएसएस गुणों का एक सेट जो आपको स्क्रॉल करते समय स्लाइडर के स्टॉप पॉइंट और स्लाइडिंग सामग्री के संरेखण को नियंत्रित करने के साथ-साथ जड़त्वीय स्क्रॉलिंग के दौरान तत्वों को स्नैप करने की अनुमति देता है। उदाहरण के लिए, आप स्क्रॉलिंग को छवि के किनारों पर स्थानांतरित करने या छवि को केंद्र में रखने के लिए कॉन्फ़िगर कर सकते हैं;
• जावास्क्रिप्ट एक नया संख्यात्मक प्रकार लागू करता है BigInt, जो आपको मनमाने आकार के पूर्णांकों को संग्रहीत करने की अनुमति देता है जिसके लिए संख्या प्रकार पर्याप्त नहीं है (उदाहरण के लिए, पहचानकर्ता और सटीक समय मानों को पहले स्ट्रिंग के रूप में संग्रहीत किया जाना था);
• नई विंडो में एक लिंक खोलने पर रेफरर जानकारी के रिसाव को रोकने के लिए window.open() को कॉल करते समय "नॉररेफ़रर" विकल्प को पास करने की क्षमता जोड़ी गई;
• DOM में जोड़ने से पहले तत्वों को लोड और डीकोड करने के लिए HTMLImageElement के साथ .decode() विधि का उपयोग करने की क्षमता जोड़ी गई। उदाहरण के लिए, इस सुविधा का उपयोग बाद में लोड किए गए उच्च-रिज़ॉल्यूशन विकल्पों के साथ कॉम्पैक्ट प्लेसहोल्डर छवियों के तत्काल प्रतिस्थापन को सरल बनाने के लिए किया जा सकता है, क्योंकि इससे यह पता लगाना संभव हो जाता है कि ब्राउज़र पूरी नई छवि प्रदर्शित करने के लिए तैयार है या नहीं।
• डेवलपर टूल पाठ तत्वों के कंट्रास्ट को ऑडिट करने के लिए उपकरण प्रदान करते हैं, जिनका उपयोग उन तत्वों की पहचान करने के लिए किया जा सकता है जिन्हें कम दृष्टि या खराब रंग धारणा वाले लोगों द्वारा गलत तरीके से समझा जाता है;
  

• मुद्रण आउटपुट का अनुकरण करने के लिए निरीक्षण मोड में एक बटन जोड़ा गया है, जो आपको उन तत्वों की पहचान करने की अनुमति देता है जो मुद्रण के दौरान अदृश्य हो सकते हैं;
  

• वेब कंसोल ने सीएसएस के साथ समस्याओं के बारे में चेतावनियों के साथ प्रदर्शित जानकारी का विस्तार किया है। प्रासंगिक नोड्स के लिए एक लिंक भी शामिल है। कंसोल नियमित अभिव्यक्तियों का उपयोग करके आउटपुट को फ़िल्टर करने की क्षमता भी प्रदान करता है (उदाहरण के लिए, "/(foo|bar)/");
  

• अक्षरों के बीच की दूरी को समायोजित करने की क्षमता फ़ॉन्ट संपादक में जोड़ी गई है;
• भंडारण निरीक्षण मोड में, उपयुक्त तत्वों का चयन करके और बैक स्पेस कुंजी दबाकर स्थानीय और सत्र भंडारण से रिकॉर्ड हटाने की क्षमता जोड़ी गई है;
• नेटवर्क गतिविधि निरीक्षण पैनल में, कुछ यूआरएल को ब्लॉक करने, अनुरोध को फिर से भेजने और HTTP हेडर को JSON प्रारूप में क्लिपबोर्ड पर कॉपी करने की क्षमता जोड़ी गई है। इसमें उपयुक्त विकल्पों का चयन करने पर नई सुविधाएँ उपलब्ध होती हैं संदर्भ मेनू, जब आप राइट-क्लिक करते हैं तो प्रदर्शित होता है;
• अंतर्निहित डिबगर में अब Shift + Ctrl + F दबाकर वर्तमान प्रोजेक्ट की सभी फ़ाइलों में एक खोज फ़ंक्शन है;
• सिस्टम ऐडऑन के प्रदर्शन को सक्षम करने की सेटिंग बदल दी गई है: about:debugging में, devtools.aboutdebugging.showSystemAddons के बजाय, पैरामीटर devtools.aboutdebugging.showHiddenAddons अब पेश किया गया है;
• विंडोज़ 10 पर इंस्टॉल होने पर, शॉर्टकट को टास्कबार में रखा जाता है। विंडोज़ ने ब्राउज़र बंद होने पर भी अपडेट डाउनलोड करना जारी रखने के लिए BITS (बैकग्राउंड इंटेलिजेंट ट्रांसफर सर्विस) का उपयोग करने की क्षमता भी जोड़ी;
• एंड्रॉइड संस्करण ने रेंडरिंग प्रदर्शन में सुधार किया है। हार्डवेयर टोकन या फ़िंगरप्रिंट सेंसर का उपयोग करके किसी साइट से कनेक्ट करने के लिए WebAuthn API (वेब ​​प्रमाणीकरण एपीआई) जोड़ा गया। एपीआई जोड़ा गया विजुअल व्यूपोर्ट जिसके माध्यम से ऑन-स्क्रीन कीबोर्ड के प्रदर्शन या स्केलिंग को ध्यान में रखते हुए वास्तविक दृश्य क्षेत्र निर्धारित किया जा सकता है। नए इंस्टॉलेशन अब WebRTC के लिए Cisco OpenH264 प्लगइन को स्वचालित रूप से डाउनलोड नहीं करते हैं।

नवाचारों और बग फिक्स के अलावा, फ़ायरफ़ॉक्स 68 को हटा दिया गया है कमजोरियों की श्रृंखला, जिनमें से कई को महत्वपूर्ण के रूप में चिह्नित किया गया है, अर्थात। विशेष रूप से डिज़ाइन किए गए पेज खोलने पर हमलावर के कोड का निष्पादन हो सकता है। तय किए गए सुरक्षा मुद्दों का विवरण देने वाली जानकारी इस समय उपलब्ध नहीं है, लेकिन कमजोरियों की एक सूची कुछ घंटों के भीतर प्रकाशित होने की उम्मीद है।

फ़ायरफ़ॉक्स 68 एंड्रॉइड के लिए फ़ायरफ़ॉक्स के क्लासिक संस्करण में अपडेट लाने वाली नवीनतम रिलीज़ थी। फ़ायरफ़ॉक्स 69 से शुरुआत, जो 3 सितंबर को अपेक्षित है, एंड्रॉइड के लिए फ़ायरफ़ॉक्स की नई रिलीज़ जारी नहीं किया जाएगा, और फ़िक्सेस फ़ायरफ़ॉक्स 68 की ईएसआर शाखा को अपडेट के रूप में वितरित किए जाएंगे। एंड्रॉइड के लिए क्लासिक फ़ायरफ़ॉक्स को मोबाइल उपकरणों के लिए एक नए ब्राउज़र द्वारा प्रतिस्थापित किया जाएगा, जिसे फेनिक्स प्रोजेक्ट के हिस्से के रूप में विकसित किया गया है और गेकोव्यू इंजन का उपयोग किया गया है और पुस्तकालयों का एक सेट मोज़िला एंड्रॉइड घटक. वर्तमान में फ़ायरफ़ॉक्स प्रीव्यू नाम से पहले से ही परीक्षण के लिए उपलब्ध है प्रस्तावित नए ब्राउज़र का पहला पूर्वावलोकन रिलीज़ (आज)। опубликовано इस पूर्व-रिलीज़ का सुधारात्मक अद्यतन 1.0.1, लेकिन इसे अभी तक पोस्ट नहीं किया गया है गूगल प्ले).

स्रोत: opennet.ru